Дербес деректерді жинау, өңдеу және қорғау саясаты

Бұл — ақпараттық аударма. Сәйкессіздік болған жағдайда құжаттың орыс тіліндегі нұсқасы басым күшке ие.

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі - «Саясат») https://neogroup.kz/ интернет-сайты (бұдан әрі - «Сайт») пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды және Қазақстан Республикасының Конституциясына, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі - «Дербес деректер туралы заң»), сондай-ақ Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.2. Дербес деректердің операторы «LEGAL MONEY» Микроқаржы ұйымы» жауапкершілігі шектеулі серіктестігі (бұдан әрі - «Оператор», «Компания») болып табылады, БСН 220440007472, заңды мекенжайы: Қазақстан Республикасы, Алматы облысы, Іле ауданы, Асқар Тоқпанов ауылдық округі, Асқар Тоқпанов ауылы, Қ. Байқадамқызы көшесі, 71-үй, 2-пәтер, пошта индексі 040718.

1.3. Осы Саясат жалпыға қолжетімді болып табылады және Интернет желісінде https://neogroup.kz/ мекенжайы бойынша пайдаланушылардың оның мазмұнына еркін қол жеткізуін қамтамасыз ететін бөлімде орналастырылған.

1.4. Сайтты пайдалана бастай отырып, Сайтта орналастырылған кез келген нысандар арқылы деректерді жібере отырып не өзге де тәсілмен Операторға өзінің дербес деректерін Сайт арқылы бере отырып, Пайдаланушы осы Саясатпен танысқанын растайды, оның шарттарын қабылдайды және өзінің дербес деректерін осы Саясатта баяндалған шарттарда жинауға және өңдеуге өз келісімін береді. Саясаттың шарттарымен келіспеген жағдайда Пайдаланушы Сайтты пайдалануды тоқтатуға міндетті.

1.5. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті редакциясы Сайтта жарияланады және Саясаттың жаңа редакциясында өзгеше көзделмесе, ол орналастырылған сәттен бастап күшіне енеді. Пайдаланушы Саясаттың өзгерістерін өз бетінше қадағалауға міндетті.

2. Терминдер мен анықтамалар

2.1. Осы Саясатта мынадай негізгі ұғымдар пайдаланылады:

«Дербес деректер» - электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, олардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
«Дербес деректер субъектісі» (бұдан әрі - «Пайдаланушы») - дербес деректер қатысты болатын, Сайтқа кіретін және (немесе) онымен өзара іс-қимыл жасайтын жеке тұлға.
«Дербес деректерді өңдеу» - дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
«Дербес деректерді жинау» - дербес деректерді алуға бағытталған әрекеттер.
«Дербес деректерді қорғау» - Дербес деректер туралы заңда белгіленген мақсаттарда жүзеге асырылатын шаралар кешені, оның ішінде құқықтық, ұйымдастырушылық және техникалық шаралар.
«Сайт» - Интернет желісінде https://neogroup.kz/ мекенжайы бойынша орналастырылған интернет-ресурс, оның барлық беттерін, қосалқы домендерін, бағдарламалық қамтылымын және деректер қорларын қоса алғанда.
«Cookies» (куки-файлдар) - Сайтқа кірген кезде Пайдаланушының браузері оның құрылғысында сақтайтын шағын мәтіндік файлдар.
«Уәкілетті орган» - дербес деректерді қорғау саласындағы Қазақстан Республикасының уәкілетті мемлекеттік органы.

3. Өңделетін дербес деректердің санаттары

3.1. Оператор осы Саясаттың 4-бөлімінде көрсетілген мақсаттарға қол жеткізу үшін қажетті дербес деректерді ғана өңдейді.

3.2. Сайтты пайдалану кезінде Оператор Пайдаланушының дербес деректерінің мынадай санаттарын өңдеуі мүмкін:

тегі, аты, әкесінің аты (бар болған жағдайда);
байланыс телефонының нөмірі;
электрондық пошта мекенжайы;
Пайдаланушы кері байланыс нысандары, өтінімдер немесе Сайттың өзге де интерактивті элементтері арқылы ерікті түрде берген өзге де мәліметтер.

3.3. Оператор сондай-ақ Сайтты пайдалану кезінде алынатын иесіздендірілген техникалық деректерді автоматты түрде жинайды және өңдейді:

Пайдаланушы құрылғысының IP-мекенжайы;
браузердің, операциялық жүйенің түрі мен нұсқасы;
құрылғының түрі, экранның ажыратымдылығы;
Сайтқа өту көзі (реферер), іздеу сұраныстары;
Сайтқа кірген күні, уақыты және кіру ұзақтығы, қаралатын беттер;
cookies файлдарының және оларға ұқсас технологиялардың деректері.

3.4. Оператор Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, арнайы санаттарға жататын дербес деректерді (нәсілдік, ұлттық тегі, саяси көзқарастары, діни және философиялық нанымдары, денсаулық жағдайы, интимдік өмірі), сондай-ақ биометриялық дербес деректерді жинауды және өңдеуді жүзеге асырмайды.

4. Дербес деректерді өңдеу мақсаттары

4.1. Оператор Пайдаланушылардың дербес деректерін мынадай мақсаттарда өңдейді:

Сайттың жұмыс істеуін қамтамасыз ету және Пайдаланушыға оның мазмұны мен сервистеріне қол жеткізуді ұсыну;
Пайдаланушылардың Сайт арқылы жіберілген өтінімдерін, сұрау салуларын және өтініштерін өңдеу;
Пайдаланушымен кері байланысты жүзеге асыру, оның ішінде хабарламаларды, сұрау салуларға жауаптарды және Сайтты пайдалануға байланысты ақпаратты жіберу;
Сайт жұмысының сапасын, оны пайдалану ыңғайлылығын жақсарту, жаңа сервистерді әзірлеу;
иесіздендірілген деректер негізінде статистикалық және талдамалық зерттеулер жүргізу;
Пайдаланушыны Оператордың қызметі, оның көрсететін қызметтері, арнайы ұсыныстары және іс-шаралары туралы хабардар ету (Пайдаланушының жеке келісімі болған кезде);
Қазақстан Республикасының заңнамасында Операторға жүктелген міндеттерді орындау;
Оператордың және (немесе) үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау.

5. Дербес деректерді өңдеудің құқықтық негіздері

5.1. Дербес деректерді өңдеуді Оператор мынадай құқықтық негіздерде жүзеге асырады:

Пайдаланушының өзінің дербес деректерін жинауға және өңдеуге осы Саясатта белгіленген тәртіппен берілген келісімі;
Пайдаланушы тарапы болып табылатын шартты орындау, сондай-ақ Пайдаланушының бастамасы бойынша шарт жасасу;
Оператордың дербес деректерді өңдеуді жүзеге асыру міндетін белгілейтін Қазақстан Республикасының нормативтік құқықтық актілері;
Пайдаланушының құқықтары мен бостандықтары бұзылмайтын жағдайда Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру және қорғау.

5.2. Дербес деректерді жинауға және өңдеуге келісімді Пайдаланушы оны алу фактісін растауға мүмкіндік беретін тәсілмен, оның ішінде Сайтта тиісті белгі қою, дербес деректері қамтылған нысанды жіберу арқылы не Пайдаланушының келісімін куәландыратын өзге де конклюденттік әрекет арқылы береді.

5.3. Пайдаланушы Қазақстан Республикасының заңнамасында белгіленген жағдайларды қоспағанда, осы Саясаттың 10-бөлімінде көзделген тәртіппен дербес деректерді жинауға және өңдеуге өз келісімін кез келген сәтте кері қайтарып алуға құқылы.

6. Дербес деректерді өңдеудің тәртібі мен шарттары

6.1. Дербес деректерді өңдеуді Оператор автоматтандыру құралдарын пайдалана отырып та, осындай құралдарды пайдаланбай да жүзеге асырады.

6.2. Дербес деректерді өңдеу мыналарды қамтиды: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (ұсыну, қол жеткізу), иесіздендіру, бұғаттау, өшіру және жою.

6.3. Егер өзге мерзім Қазақстан Республикасының заңнамасында немесе Пайдаланушымен келісімде белгіленбесе, Оператор Пайдаланушылардың дербес деректерін оларды өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде өңдейді.

6.4. Өңдеу мақсаттарына қол жеткізілген кезде, сондай-ақ Пайдаланушы дербес деректерді өңдеуге келісімін кері қайтарып алған жағдайда, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, Оператор өңдеуді тоқтатады және тиісті дербес деректерді Дербес деректер туралы заңда белгіленген мерзімдерде жояды.

6.5. Оператор Пайдаланушыға қатысты құқықтық салдар туындататын немесе өзге де түрде оның құқықтары мен заңды мүдделерін қозғайтын шешімдерді тек қана дербес деректерді автоматтандырылған өңдеу негізінде қабылдамайды.

7. Дербес деректерді үшінші тұлғаларға беру

7.1. Оператор мынадай жағдайларды қоспағанда, Пайдаланушылардың дербес деректерін үшінші тұлғаларға бермейді:

Пайдаланушының осындай беруге келісімінің болуы;
беру Пайдаланушы тарапы болып табылатын шартты орындау үшін қажет болса;
беру Қазақстан Республикасының заңнамасында көзделген мақсаттарда, оның ішінде уәкілетті мемлекеттік органдардың талабы бойынша жүзеге асырылса;
беру Сайттың жұмыс істеуі үшін қажетті қызметтерді (хостинг, талдау, хабарламаларды тарату қызметтері және т.б.) көрсету үшін Оператор тартқан тұлғаларға, мұндай тұлғалар дербес деректердің құпиялылығын және оларды Қазақстан Республикасының заңнамасына сәйкес қорғауды қамтамасыз еткен кезде жүзеге асырылса.

7.2. Дербес деректерді шет мемлекеттердің аумағына трансшекаралық беруді Оператор Дербес деректер туралы заңның талаптарына сәйкес, қабылдаушы тарап дербес деректер субъектілерінің құқықтарын қорғаудың барабар деңгейін қамтамасыз еткен жағдайда не Пайдаланушының келісімі болған кезде жүзеге асырады.

7.3. Қазақстан Республикасы азаматтарының дербес деректерін сақтау Қазақстан Республикасының аумағында орналасқан деректер қорларында, Қазақстан Республикасының заңнамасында көзделген тәртіппен және шарттарда жүзеге асырылады.

8. Cookies файлдарын және оларға ұқсас технологияларды пайдалану

8.1. Сайт Сайттың дұрыс жұмыс істеуін қамтамасыз ету, пайдаланушы баптауларын сақтау, кіру статистикасын талдау және Сайтты пайдалану ыңғайлылығын арттыру үшін cookies файлдарын және оларға ұқсас технологияларды пайдаланады.

8.2. Cookies файлдары Пайдаланушының құрылғысында орналастырылатын шағын мәтіндік файлдар болып табылады. Cookies Пайдаланушыны тікелей сәйкестендіруге мүмкіндік беретін мәліметтерді қамтымайды, алайда Оператор мұндай деректерге тиісті сақтықпен қарайды.

8.3. Сайт cookies-тің мынадай санаттарын пайдалануы мүмкін:

қатаң қажетті - Сайттың базалық жұмысын қамтамасыз етеді және оларды ажыратуға болмайды;

функционалдық - пайдаланушы баптаулары мен қалауларын сақтайды;

талдамалық - Сайтқа кірудің иесіздендірілген статистикасын жинауға мүмкіндік береді;

жарнамалық - релевантты материалдарды көрсету үшін пайдаланылады (Пайдаланушының келісімі болған кезде).

8.4. Пайдаланушы кез келген сәтте өз браузерінің баптауларында cookies пайдалануды ажыратуға немесе шектеуге құқылы. Cookies ажыратылуы Сайттың функционалдығының шектелуіне әкелуі мүмкін.

8.5. Сайт Пайдаланушылардың Сайттағы мінез-құлқы туралы иесіздендірілген деректерді жинайтын веб-талдау сервистерін (Google Analytics, Яндекс.Метрика және оларға ұқсас сервистер) пайдалануы мүмкін. Осы сервистердің деректерді пайдалану шарттары олардың құпиялылық саясаттарымен айқындалады.

9. Дербес деректерді қорғау жөніндегі шаралар

9.1. Оператор Пайдаланушылардың дербес деректерін заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті және жеткілікті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

9.2. Мұндай шараларға, атап айтқанда, мыналар жатады:

дербес деректерді өңдеуді ұйымдастыруға және қорғауға жауапты тұлғаны тағайындау;
дербес деректерді өңдеу және қорғау тәртібін регламенттейтін ішкі құжаттарды әзірлеу және бекіту;
ақпаратты қорғаудың техникалық құралдарын қолдану, оның ішінде деректерді Сайт арқылы беру кезінде HTTPS шифрлау хаттамасын пайдалану;
дербес деректерге қол жеткізуді, мұндай қол жеткізу қызметтік міндеттерін орындау үшін қажет болатын Оператордың қызметкерлеріне ғана беру жолымен шектеу;
дербес деректерді өңдеуді жүзеге асыратын Оператордың қызметкерлерін дербес деректер туралы заңнаманың талаптарымен және Оператордың ішкі құжаттарымен таныстыру;
дербес деректерді өңдеудің Қазақстан Республикасы заңнамасының талаптарына сәйкестігіне ішкі бақылауды жүзеге асыру;
дербес деректерді қорғаудың бұзылуына байланысты инциденттерге ден қою және оларды жою жөнінде шаралар қабылдау.

9.3. Оператор Қазақстан Республикасының заңнамасында белгіленген ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптардың сақталуын қамтамасыз етеді.

10. Пайдаланушының құқықтары

10.1. Пайдаланушының:

өзінің дербес деректерін өңдеуге қатысты ақпаратты, оның ішінде Операторда мұндай деректердің болуы, оларды жинау мен өңдеудің мақсаттары, көздері және тәсілдері, дербес деректердің тізбесі, оларды өңдеу мен сақтау мерзімдері туралы ақпаратты алуға;
тиісті құжаттармен расталған негіздер болған кезде Оператордан өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
оларды жинау және өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда Оператордан өзінің дербес деректерін бұғаттауды талап етуге;
жинау және өңдеу Қазақстан Республикасының заңнамасын бұза отырып жүргізілген өзінің дербес деректерін, сондай-ақ заңнамада белгіленген өзге де жағдайларда дербес деректерін жоюды Оператордан талап етуге;
заңнамада көзделген жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге келісімін кері қайтарып алуға;
өзінің құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды сот тәртібімен өтетуге;
Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға немесе сот тәртібімен шағымдануға құқығы бар.

10.2. Өз құқықтарын іске асыру үшін Пайдаланушы Операторға осы Саясаттың 12-бөлімінде көрсетілген мекенжай бойынша жазбаша сұрау салу жібереді. Сұрау салуда Пайдаланушыны сәйкестендіруге мүмкіндік беретін мәліметтер (тегі, аты, әкесінің аты, байланыс деректері), сондай-ақ сұрау салудың мәні қамтылуға тиіс.

10.3. Оператор Пайдаланушылардың сұрау салуларын қарайды және Дербес деректер туралы заңда белгіленген мерзімдерде жауаптар береді.

11. Жауаптылық

11.1. Дербес деректерді өңдеу және қорғау жөніндегі міндеттерді орындамағаны немесе тиісінше орындамағаны үшін Оператор Қазақстан Республикасының заңнамасында көзделген жауаптылықта болады.

11.2. Пайдаланушы өзі берген дербес деректердің дұрыстығы үшін, сондай-ақ оларды берудің салдары үшін жауапты болады. Оператор Пайдаланушы хабарлайтын мәліметтердің дұрыстығын тексермейді және ол үшін жауап бермейді.

11.3. Дербес деректер жоғалған немесе жария етілген жағдайда Оператор мұндай бұзушылықтың салдарын жою жөнінде дереу шаралар қабылдайды және бұл туралы Пайдаланушыға және уәкілетті органға Қазақстан Республикасының заңнамасында белгіленген тәртіппен хабарлайды.

12. Оператордың деректемелері және байланыс деректері

Толық атауы: «LEGAL MONEY» Микроқаржы ұйымы» жауапкершілігі шектеулі серіктестігі («LEGAL MONEY» МҚҰ» ЖШС).

БСН: 220440007472.

Заңды және нақты мекенжайы: Қазақстан Республикасы, Алматы облысы, Іле ауданы, Асқар Тоқпанов ауылдық округі, Асқар Тоқпанов ауылы, Қ. Байқадамқызы көшесі, 71-үй, 2-пәтер, пошта индексі 040718.

Ресми сайты: https://neogroup.kz/.

13. Қорытынды ережелер

13.1. Осы Саясат оны Оператор бекіткен және Сайтта орналастырған сәттен бастап күшіне енеді және ол күші жойылғанға немесе жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.

13.2. Осы Саясатқа және осы Саясатты қолдануға байланысты туындайтын Оператор мен Пайдаланушы арасындағы қатынастарға Қазақстан Республикасының құқығы қолданылуға тиіс.

13.3. Осы Саясатпен реттелетін қатынастардан туындайтын барлық ықтимал даулар Қазақстан Республикасының заңнамасында белгіленген тәртіппен шешіледі.

13.4. Егер қандай да бір себептермен осы Саясаттың бір немесе бірнеше ережесі жарамсыз немесе заңды күші жоқ деп танылса, бұл Саясаттың қалған ережелерінің жарамдылығына немесе қолданылуына әсер етпейді.